Office 356 电子查找（eDiscovery）（三）--高级电子数据查询（上）

如果你是Enterprise 5的许可证，那么你是有这个功能的，没有需要去add on里买。
到底高级的比一般的多了什么？我总结下来有这三个：
1.便捷的数据关联
2.成熟专业的沟通流程
3.强大的智能分析

高级的电子查抄也更贴切与我们第一章里提到的图：

先从建立新的案件来看吧：
这里允许你创建一个案件编号。

新的案件里的设置较传统的多了很多：

在进入之前，我们先点击到最后一项设置里去看，这一项也是建议建立案件的前后都去更改一下的：

case information就是案件基本信息，我们起的名字，编号，不需要改，只是在案件关闭后我们可以在这里关闭。

访问权限是需要提前设置的，也就是review和eDiscovery Manager，需要的就添加进来

最后的搜索与分析会重要一些：

这一项会稍微复杂一些，因为对最终的结果是有一定影响的，如果没有实例，很难举例说明。所以我们保存为默认的。

接下来我们就一个一个去看，重复于传统电子查找的地方我会忽略带过。
首先是保管人，这个你理解为要调查的对象就可以了（理解为嫌疑人也行），添加上所有你认为跟目前这个案件有关的人。

选择你要调查的保管人的位置：

后面允许你添加其他的位置来做调查

这里不得不说佩服微软这个后台数据库做的真好，而且实现了一个很多管理员都希望有的功能，那就是跟这个保管人所有有关站点，团队都会被列出来：

当然如果你还知道这个用户在其他的网站有活动，也可以添加进来，最重要的是跟谁有邮件来往，最好也添加进来。

最后保管人这一项就是选择是不是要做法定保留：

点击你的保管人会看到刚刚设置的一些策略：

这个view custodian activity无非就是审核日志而已。

下面进入communication–我觉得这里翻译为通知比较合适。
定义门户内容里，我们可以定义一封发给保管人的邮件。

类似的这样一封邮件：

点击确认后：

接下来必须设置相应的其他通知邮件，通知，再次通知，释放（关闭案件的时候发送）

通知的频率，这个完全可选，也就是如果保留人收到邮件后没有去点击链接确认自己的被调查状态，那么就多少天后再发一次，Escalation就是如果他/她不点击确认，那么就发给主管确认或者HR。这里我就不设置了。

接下来看hold这一项，高级的就是高级，这里会告诉你一共多少个邮箱，网站，一共多少数据在法定保留的策略下：

到这里我们可以回到主页去查看一下：

这里虽然索引没有更新完成，但是不影响我们进行搜索的设置，选择保留人：

其他位置，看情况添加，这里就做添加了，因为与保留人相关的位置之前已添加完毕。
定义关键字和条件，与传统电子查找一样，不做解释：